כרטיסים אחרונים לכנס העסקים הגדול! 🌟 נטוורקינג מותאם אישית- מינימום 2 חיבורים אישיים לכל משתתף לשיתופי פעולה 🌟 הרצאת השראה – רודריגו גונזלס- איך הקמתי חברה של 20 עובדים תוך שנתיים 🌟 הרצאה מרכזית – יצירתיות וחשיבה מחוץ להקופסה בעסקים 🌟 מופע בידור- אומן אל חושי!
פגיעות קריטית ב-Print Spooler Service של מערכת הפעלה Windows:
לאחרונה עדכנה חברת מיקרוסופט את המידע לגבי פגיעות בשירות ההדפסה של מערכת ההפעלה Windows מתוצרתה. הפגיעות עלולה לאפשר לתוקף מרוחק ומזוהה (Authenticated) בעל נגישות רשתית לעמדה או שרת, העלאת הרשאות והרצת פקודות ברמת System על העמדה המותקפת. טרם פורסם עדכון אבטחה לפגיעות. עד לפרסום עדכון אבטחה, מומלץ מאד לנטרל שירות זה בכל העמדות והשרתים הרגישים בארגון, ובפרט בשרתי Domain Controller או בעמדות של מנהלנים.
סרטון המדגים את ניצול הפרצה:
פרטים
במסגרת עדכון האבטחה לחודש יוני 2021, פורסם עדכון אבטחה לפגיעות CVE-2021-1675.
הפגיעות תוארה כהעלאת הרשאות מקומית.
חוקרים מצאו כי על אף העדכון, ניתן לממש הרצת קוד מרחוק בהרשאת System על עמדה בה פועל השירות הפגיע.
פגיעות זו קיבלה את הכינוי printnightmare. קיימים ברשת מספר POC לניצול פגיעות זו.
המשמעות של הפגיעות היא שתוקף בעל אחיזה ברמת משתמש רגיל ברשת הארגונית, עלול לתקוף שרת Domain Controller ולקבל עליו הרשאת System, שניתן לנצלה להשגת אחיזה מלאה ב-Active Directory.
חברת WesternDigital משווקת ותיקה בעולם האחסון, בין מוצריה הרבים תוכלו למצוא, דיסקים קשיחים, מוצרי אחסון דיגיטליים ופתרונות גיבויים למידע.
וסטרן דיגיטל היא חברה אמריקאית לאחסון נתונים דיגיטליים ואחת מיצרניות הדיסקים הקשיחים הגדולות בעולם, השוכנת בסן חוסה, קליפורניה. לחברה היסטוריה ארוכה כחברת אלקטרוניקה וייצור מעגלים מודפסים ומוצרי אחסון. ויקיפדיה >>
החברה שחררה לאחרונה את גרסת הקושחה 5.04.114 עבור כוננים מסדרת My Cloud שמתוצרתה. גרסה זו כוללת מספר שינויים בקושחה, ותיקונים למספר פגיעויות שנתגלו במוצר.
My Cloud מאפשר למשתמשים לאחסן נתונים על גביי המוצר ולשתף את תכולתו בענן, תוך יכולת גישה למידע מכל מקום בעולם.
שינויים במערכת ההפעלה ועדכון של ה- Linux kernel ל-4.14 LTS.
עדכון של מספר רכיבים הכלולים בציוד כגון OpenSSH, OpenSSL ועוד.
הקשחה של אפשרויות הגישה לממשק המנהלן (Administrator).
2. גרסה זו כוללת תיקונים לפגיעויות הבאות:
מספר פגיעויות קריטיות (CVE-2020-12830) המדורגות בדירוג CVSS גבוה של 9.8 מתוך 10. פגיעויות אלו עלולות לאפשר תקיפה מסוג buffer overflow, ולאפשר לתוקף העלאת הרשאות באמצעות הרצת קוד מרחוק.
פגיעות בהגדרת שירות FTP עלולה לאפשר גישה מלאה לשיתופי FTP.
מייל עם תוכנה זדונית הגיע לעשרות אלפי בעלי עסקים בארץ ובעולם.
בימים האחרונים המערכות שלנו מנטרות באופן שיטתי, מיילים שנשלחים ללקוחותינו העסקיים בעיקר.
המכיל את המלל הבא:
Hello,
In order to have your company inserted in the EU Business Register for 2021/2022, please print, complete and submit the attached form in a reply to this email.
EU BUSINESS REGISTER 3700 AA ZEIST THE NETHERLANDS
Fax: +31 205 248 107
All electronic file formats are accepted.
Updating is free of charge.
המייל נשלח מהכתובת: register@ebrlisting.com ומכיל קובץ המזוהה כרוגלה [וירוס] MALWARE, כ-PDF.
יש להימנע מפתיחת המייל, יש להוסיף את הכתובת ודומיין השולח לרשימת השולחים החסומים.
Alex Lyhovez, VP Marketing for Yozmatech and director of many Israeli high tech communities, sees international teams as a key to business growth. Having grown international operations and currently managing international software developers and creatives, he understands the ways to best optimize an international workforce. But when do you know it's right for you? And how do you manage teams of diverse people over many time zones? Alex sat down with me to answer these questions and many more.
Listen here: Jordan Kastrinsky – https://www.linkedin.com/in/jordan-kastrinsky-9b8b2370/ Alex Lyhovez – https://www.linkedin.com/in/alex-lyhovez-mba/
Join our community: Front Team website – https://www.front-team.com Our telegram channel – https://t.me/front_team
במסגרת הסדר פשרה שאושר בעקבות תביעה ייצוגית שהגיש לקוח של החברה בשנת 2017, בזק תפצה כחצי מיליון מלקוחותיה בעבר ובהווה אשר נגבה מהם תשלום חודשי לתוכנת אנטי-וירוס, גם כאשר לא התקינו אותה בפועל על המחשב. בנוסף, החברה תספק הטבות למנויים בעלות של כ-5 מיליון שקל.
הצדדים פנו להליך גישור ממושך בפני השופט בדימוס, יצחק ענבר, והגיעו להסדר פשרה שאושר השבוע על ידי בית משפט. על פי עמדתה של בזק, הסכם הפשרה נעשה לפנים משורת הדין, על מנת לסיים את ההתדיינות בתובענה בפשרה, מבלי להודות באחריות כלשהי או בטענה כלשהי שנטענה נגדה בתובענה.
In The Answer, John Assaraf, a key team member behind the phenomenal success of The Secret, along with business growth expert Murray Smith, demonstrate bold, new ways to harness the unlimited power of your mind and imagination in order to achieve exactly what your heart desires. Then, they offer practical steps to grow any organization or business into a meaningful and profitable enterprise that can flourish in any economy or business climate.
In The Answer, you'll learn how to:Attract more of the right customers to any business Create your own business blueprint for success in any field Pinpoint your own passions and achieve your business goals Use the Law of Attraction to create the business of your dreams Rewire your brain to make success inevitable Make the right decisions with confidence and certainty Reduce your learning curve from years to moments Develop the mindset of a mega-millionaireThe Answer brings together decades of research from such areas as neuroscience, quantum physics, business coaching, and practical, hands-on business development to give you the confidence you need and the step-by-step actions to follow to build the business – and life – of your dreams.